Maaari Bang Muling Gamitin ng iPhone ang OpenVPN Profile ng Iyong Mac?

Ang isang gumaganang koneksyon sa Mac ay hindi template para sa telepono, kahit na pareho ang ginagamit na account at server. Maaaring itago ng Mac profile ang mga sertipiko sa hiwalay na file, gumamit ng mga direktiba na may saysay lamang sa desktop, at umasa sa pagkakakilanlang ibinigay ng operator para sa makina lamang na iyon. Kailangan ng telepono ang sarili nitong package, sariling pagkakakilanlan at sariling landas ng pag-import. Ang paghihiwalay ng usapin ng patakaran mula sa usapin ng packaging ay ang malaking bahagi ng trabaho.

Itanong sa operator ang dalawang bagay bago kopyahin ang anuman: kung maaaring tumakbo ang account sa higit sa isang device, at kung dapat makatanggap ang telepono ng sarili nitong sertipiko.

Ang muling paggamit ay usapin muna ng patakaran, pagkatapos ng teknikal

Ang sertipiko ng kliyente ay pagkakakilanlan, at ang paglalagay ng isang pagkakakilanlan sa dalawang device ay nangangahulugang hindi sila kayang paghiwalayin ng server sa mga log, sa mga patakaran ng access o sa isang revoke. Tinatanggap ito ng ilang deployment at hayagang pinapagana ang doble na karaniwang pangalan; karamihan ay hindi, at ang pangalawang device ay tinatanggihan o pinapatay ang una. Ang pinagsasaluhang username at password ay hindi gumagawa ng pinagsasaluhang sertipiko na angkop. Kunin ang sagot ng operator nang nakasulat bago magplano ng anumang paglilipat.

Ang panig ng audit ay kasinghalaga. Kapag nawala ang telepono, ang pag-revoke ng sertipikong ginagamit din ng Mac ay pinuputol ang dalawang device, at ang pag-iwan ditong balido ay nag-iiwan ng teleponong may gumaganang access sa VPN. Ang sertipiko sa bawat device ay ginagawang isang revoke lamang ang tugon sa pagkawala, at iyon ang dahilan kung bakit may karagdagang hakbang ng enrolment.

Magkaiba sa praktika ang Mac profile at ang profile ng telepono

Sa desktop, ang .ovpn file ay maaaring katabi ng CA, sertipiko at key sa hiwalay na file, at maaaring magdala ng hook, script at landas na may saysay lamang sa operating system na iyon. Karaniwang gusto ng mobile client na nakapaloob ang mga bahaging iyon o ibinigay sa pamamagitan ng PKCS#12 bundle na may password, at binabalewala o tinatanggihan nito ang mga direktibang hindi nito masunod. Ang pagkopya ng file ng Mac ay madalas na nagbubunga ng pag-import na nabigo, o ng isang kumokonekta nang kulang ang kalahati ng mga opsyon. Ang solusyon ay isang pinapanatiliang mobile package mula sa operator, hindi isang file na inedit sa kamay na tinanggal ang mga nakakainis na linya.

Ituring ang anumang file na may pribadong key bilang kredensyal at hindi bilang configuration. Dumadaan sa protektadong channel ang mga download ng profile dahil dito, at ang kopyang naiwan sa chat o sa folder ng download ay buhay na lihim na may magiliw na pangalan ng file.

Mag-import sa sariling daloy ng telepono

I-install ang opisyal na OpenVPN Connect app, pagkatapos ay dalhin ang profile sa pamamagitan ng daloy ng pag-import nito, bilang file o bilang URL ng koneksyon na ibinibigay ng operator. Sa teleponong hindi pinamamahalaan, humihingi ng pahintulot ang app na magdagdag ng VPN configuration, at iyon ang hakbang ng kumpirmasyon ng system mismo. Sundin ang mga prompt ng account at MFA habang lumalabas sa halip na paunang punan ang mga halagang hiniram mula sa Mac. Kung nagtagumpay ang pag-import at hindi ang koneksyon, nasa nilalaman ng profile ang problema, hindi sa paglilipat.

Sa pinamamahalaang telepono, maaaring limitahan ng administrator ang pag-import o pag-edit ng profile sa pamamagitan ng channel ng pamamahala ng mobile device. Ang limitadong app ay hindi palaisipan na dapat talunin; gamitin ang landas ng enrolment ng administrator, dahil pinamamahalaan din ng landas na iyon ang mangyayari kapag pinalitan ang telepono.

Patunayan ang telepono nang nakapag-iisa

Buksan ang pribadong resource mula sa telepono gamit ang cellular data na patay ang Wi-Fi, upang hindi tahimik na makapunta ang kahilingan sa ibang landas. Ang pananatiling konektado ng Mac ay hindi nagpapatunay ng anuman tungkol sa mga ruta, DNS o pagtanggap ng kredensyal ng telepono. Pagkatapos ay ihambing ang dalawang device: ang panloob na hostname na nireresolba sa Mac at nabigo sa telepono ay nagtuturo sa magkaibang setting ng DNS sa pagitan ng mga package. Itala ang pangalan ng profile, ang pagkakakilanlan ng device at kung sino ang nag-enrol.

Kapag may nabigo, itago ang eksaktong mensahe at ang bersyon ng app. Ang error sa pag-import at error sa koneksyon ay nagmumula sa magkaibang layer, at ang pagsasama ng mga ito sa isang ulat ay nagsasayang ng isang buong ikot. Ang profile na malinis na na-import ay nagpapatunay lamang na na-parse ang file.

Pagkatapos ng enrolment, tanggalin ang mga kopya ng paglilipat ayon sa iyong patakaran sa pagpapanatili at idokumento ang landas ng muling pag-enrol. Dapat makatanggap ang kapalit na telepono ng bagong pagkakakilanlan, hindi kopya ng luma.